Étude de cas OneSky :
Quand la conformité TI devient un prérequis de vente
Comment Moric, entreprise québécoise spécialisée en inspection et maintenance, a renforcé sa conformité TI en quatre semaines pour répondre aux exigences d’un grand donneur d’ordres mondial.
Étude de casPME québécoisesConformité TI
Le matin où le contrat a failli leur glisser entre les doigts
Moric, entreprise québécoise spécialisée en inspection et maintenance, était en pourparlers avec nous pour signer notre forfait TI sans-souci. L’entreprise accompagne ses clients dans l’inspection d’immeubles et d’actifs de tous types, sur des mandats multi-sites.
Un matin, le téléphone sonne. Un grand groupe mondial, à la recherche d’une capacité d’inspection partout au pays, vient d’approcher Moric pour un mandat majeur.
Avant même d’entamer les négociations commerciales, le donneur d’ordres envoie une liste d’exigences en conformité TI. Tout doit être livré pour que la discussion d’affaires se poursuive.
« Peux-tu me régler ça vite? Mon contrat dépend de ça. »
Le contexte
Moric, spécialisée en inspection et maintenance, structurait son environnement TI avec OneSky.
L'opportunité
Un grand groupe mondial cherche une capacité d’inspection partout au pays.
Le blocage
Liste d’exigences TI non négociables avant toute discussion d’affaires.
La liste d'épicerie qui débarque sans préavis
Sept exigences livrées d’un coup. Pas négociables. Voici ce qui a été demandé, traduit en langage clair.
1
Authentification à deux facteurs (MFA)
Activée sur l’ensemble des accès et des systèmes de l’entreprise.
2
Principe du moindre privilège
Chaque employé dispose uniquement des accès nécessaires à son rôle, rien de plus.
3
Revue mensuelle des anomalies
Surveillance et analyse régulière des tentatives d’intrusion et comportements suspects.
4
Protection contre la fuite de données (DLP)
Activée sur Microsoft 365 et Google Workspace.
5
Assurance cyber rehaussée à 5 M$
Police d’assurance augmentée avec firme de réponse aux incidents disponible en 24 h.
6
Simulation d'incident (tabletop)
Exercice avec firme externe et plan d’urgence imprimé remis à l’équipe.
7
Encadrement des sous-traitants
Transfert sécurisé des données et niveau de sécurité minimum exigé de chaque fournisseur.
ⓘ Un 8e point est arrivé après coup : reprise du contrôle du nom de domaine et de l’hébergement web — un élément souvent négligé par les PME.
Quatre semaines pour débloquer le contrat
Mandat d’urgence enclenché. Notre équipe a coordonné simultanément trois parties prenantes externes pour livrer la conformité dans les délais imposés.
→ Coordination de l’assureur
Rehaussement de la police cyber à 5 M$ avec clause de réponse aux incidents en 24 h.
→ Firme externe pour l’exercice de simulation d’incident TI
Organisation et animation de l’exercice de simulation d’incident, plan d’urgence livré.
→ Reprise du nom de domaine
Coordination avec l’hébergeur pour restituer le contrôle complet au client.
Semaine 1–2
Audit, activation MFA, DLP, revue des accès et des privilèges.
Semaine 3
Tabletop, assurance cyber, encadrement des sous-traitants.
Semaine 4
Reprise du domaine, validation finale par le donneur d’ordres.
Résultat
Conformité livrée. Contrat débloqué. Forfait TI sans-souci signé.
Résultat : Moric a démontré rapidement sa capacité à répondre aux exigences TI d’un grand donneur d’ordres, et renforcé sa crédibilité pour des mandats d’inspection d’envergure nationale et internationale. Après l’opération, l’entreprise a signé notre forfait TI sans-souci.
Ce que les décideurs PME doivent comprendre
La conformité TI n’est plus un extra. C’est devenu un prérequis de vente. Trois signaux annoncent que ça s’en vient pour vous.
Signal 1
Vous courtisez un gros donneur d’ordres — public, para-public ou privé d’envergure nationale.
Signal 2
Votre renouvellement d’assurance cyber approche — les assureurs exigent de plus en plus de preuves de conformité.
Signal 3
Vous visez un appel d’offres public ou para-public — la conformité TI figure désormais dans les critères d’admissibilité.
⚠ Le mode urgence revient environ 15 % à 30% plus cher qu’une mise en conformité planifiée. Mais le vrai coût de l’attente, c’est la vélocité commerciale perdue.
✕ Un concurrent prêt avant vous peut décrocher le contrat à votre place. Être conforme avant qu’on vous le demande, c’est garder le contrôle de votre calendrier de vente.
Évaluez votre posture avant qu'un client vous la demande
Notre forfait TI sans-souci intègre l’ensemble des bonnes pratiques de conformité dès l’onboarding. Quand un gros donneur d’ordres vous approche, vous êtes déjà prêts.
Pas de mode urgence. Pas de 15 % de surcoût. Pas de contrat perdu faute de préparation.
→ MFA, DLP, moindre privilège
Activés et maintenus dès le départ, sans intervention supplémentaire de votre part.
→ Revues et simulations incluses
Surveillance mensuelle, exercices de simulation et plan d’urgence intégrés au forfait.
→ Encadrement des sous-traitants
Protocoles de transfert sécurisé et exigences fournisseurs gérés par notre équipe.
Prêt à passer à l'action?
Évaluez votre posture de conformité TI avant qu’un client vous la demande. Un audit de départ, sans engagement, pour savoir où vous en êtes.
Aucun engagement. Un regard externe sur votre situation actuelle, livré par notre équipe.